1、安裝mod_ssl

創(chuàng)新互聯(lián)公司2013年開創(chuàng)至今，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項目網(wǎng)站設(shè)計制作、做網(wǎng)站網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元萊州做網(wǎng)站,已為上家服務(wù),為萊州各地企業(yè)和個人服務(wù),聯(lián)系電話:18982081108

2、在另一臺機(jī)器上創(chuàng)建CA

        cd /etc/pki/CA

        (umask 077; openssl genrsa -out private/cakey.pem 2048)

3、生成文件的權(quán)限是600

4、vim  ../tls/openssl.cnf

5、找到 [ req_distinguished_name ]

6、將默認(rèn)城市改成CN

7、將默認(rèn)省份名稱stateOrProvinceName_default 改為Hebei

8、城市名稱 localityName_default 改為鄭州

9、組織名稱 0.organizationName_default 改為MageEdu

10、部門名稱 organizationalUnitName_default =Tech

11、生成自簽證書：openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3655

12、設(shè)置主機(jī)名  ca.mageedu.com 

13、站在CA目錄上  vim ../tls/openssl.cnf

14、編輯找到dir      = /etc/pki/CA

15、站在CA上mkdir certs crl newcerts

16、touch index.txt

17、echo 01 > serial

18、回到服務(wù)器端：

19、cd /etc/httpd/httpd/

20、mkdir ssl；；；cd ssl

21、(umask 077; openssl genrsa 1024 > httpd.key)

22、openssl req -new -key httpd.key -out httpd.csr

23、跟CA上的信息一定要保持一致

24、主機(jī)名：看你給那個虛擬主機(jī)用  咱們的虛擬主機(jī)定義在vim /etc/httpd/conf.d/v...

25、將證書請求發(fā)給CA  站在ssl目錄上   scp httpd.csr 192.168.9.250:/tmp

26、去9.250服務(wù)器上 openssl ca -in /tmp/httpd.csr -out /tmp/httpd.crt -days 3650    

27、cd /etc/pki/CA；；；；；cat serial  發(fā)現(xiàn)為02

28、咱們回到服務(wù)器，scp去9.250上取整數(shù)

            scp 192.168.9.250：/tmp/httpd.crt ./

29、去9.250上  刪除tmp下  rm httpd.c*

30、配置服務(wù)器端：cd /etc/httpd/con.d  ;;;vim ssl.conf;;;  ////   cp ssl.conf ssl.conf.org

31、進(jìn)入編輯  <VirtualHost 192.168.9.247:443>  在下面編輯主機(jī)名ServerName hello.magedu.com

32、編輯DocumentRoot “/www/magedu.com”

33、編輯SSLCertificateFile /etc/httpd/ssl/httpd.crt  編輯CA頒發(fā)的證書文件

34、編輯SSLCertificateKeyFile /etc/httpd/ssl/httpd,key  定義私鑰文件  保存

35、httpd -t     重啟

36、因為沒有正規(guī)的ca授權(quán)，所以我們要在本地上 修改host文件 讓他能識別 hello.magedu.com

37、在地址欄輸入   https：//hello.magedu.com

38、發(fā)現(xiàn)不信任證書 我們需要回到9.250上 /etc/pki/CA/下載cacert.pem到物理主機(jī)

39、將cacert.pem改為cacert.crt  雙機(jī)可以安裝證書導(dǎo)入瀏覽器。放到受信任的證書頒發(fā)機(jī)構(gòu)

40、記住一個地址只能建立一個ssl主機(jī)

網(wǎng)頁標(biāo)題：基于openssl的https服務(wù)配置
瀏覽地址：http://jinyejixie.com/article0/ggegio.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供建站公司、搜索引擎優(yōu)化、企業(yè)建站、用戶體驗、手機(jī)網(wǎng)站建設(shè)、定制網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)